隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并履行法定义务，我们仅收集实现服务功能所必要的信息。具体分为以下几类：

• 账号注册信息：当你在「麻将胡了」创建账号时，我们会收集你的手机号码或第三方平台唯一标识（如微信 OpenID），以及你设定的用户名与加密密码。手机号码将用于账号登录、安全验证与密码找回。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码。此信息仅用于年龄与身份核验，我们通过国家认可的权威数据源进行比对，本平台服务器不会明文存储你的完整身份证号码，仅保留脱敏后的哈希值。
• 设备与日志信息：为保障网络运行安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/5G）、操作日志（如进入房间时间、出牌时间戳）及崩溃日志信息。
• 交易与支付信息：当你进行虚拟道具购买时，为完成支付流程，我们会记录订单号、交易金额及支付渠道的交易流水号。我们不会直接收集或存储你的银行卡号、支付密码等敏感金融信息，此类信息由支付宝、微信支付等持牌支付机构直接处理。

二、信息的使用目的与方式

我们承诺，所有收集的信息均将用于明确、合理的用途，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 提供核心游戏功能：包括创建游戏房间、匹配对局、计算积分、保存战绩等。设备信息与网络状态信息用于优化服务器路由，为你分配延迟最低的节点，确保「实测稳定玩法」的流畅体验。
2. 安全风控与反作弊：我们利用日志信息与设备指纹建立用户行为模型。当检测到异常登录（如异地登录、模拟器批量登录）或作弊行为（如使用外挂）时，我们会暂时冻结账号并要求二次验证，以保护你的虚拟资产安全。
3. 产品优化与故障排查：崩溃日志与操作日志将用于分析客户端闪退原因、界面卡顿瓶颈。我们会定期汇总分析数据，用于提升「麻将胡了2」的画面渲染效率与网络容错能力。
4. 法律合规与纠纷处理：在涉及账号争议、充值纠纷或司法调查时，我们可能会依据法律强制要求，向监管机构提供必要的用户数据。

三、Cookie 与类似追踪技术说明

为了提升页面访问速度与个性化推荐体验，本平台官方网站及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。具体说明如下：

会话 Cookie：为维持你登录状态而生成，当你退出登录或关闭浏览器后即失效。此类 Cookie 为功能性必需，无法禁用，否则你将无法正常使用游戏服务。

偏好设置 Cookie：用于记录你的界面语言选择（简体中文）、音量大小、牌桌背景主题等个性化设置。我们不会利用 Cookie 追踪你在其他第三方网站上的浏览历史。

统计类 SDK：我们集成了经过安全评估的第三方统计工具（如友盟+或 Firebase），用于分析用户活跃时段、地区分布及版本更新率。这些 SDK 可能会采集设备型号与系统版本，但不会采集你的姓名、手机号等个人身份信息。你可以通过设备系统设置中的「限制广告跟踪」功能，在一定程度上控制 SDK 对设备标识符的读取。

我们郑重承诺，本平台绝不使用任何具有跨站追踪能力的恶意 Cookie，也绝不通过 Cookie 窃取你的账号密码。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在未经你单独授权的前提下，我们不会向任何第三方出售或转让你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的数据片段：

• 支付服务商：当你在游戏内发起支付时，为完成订单确认，我们会向微信支付、支付宝等机构提供你的用户 ID 与订单金额。支付机构将依据其独立的隐私政策处理你的支付信息。
• 云服务提供商：我们的服务器部署于阿里云或腾讯云等合规云平台。此类服务商仅作为数据处理者，按照我们的指令进行数据存储与计算，无权将数据用于任何其他目的。我们已与云服务商签署了严格的数据保护协议（DPA）。
• 实名认证机构：在防沉迷验证过程中，我们将脱敏后的身份信息传输给国家新闻出版署认证的实名认证系统进行比对，该过程为加密传输，且不保留数据副本。
• 执法与监管机构：依据《网络安全法》等法律法规，在收到具有法律效力的调证函或搜查令时，我们可能依法向公安机关或司法机关提供必要的用户数据。

对于传奇私服推荐板块，我们仅提供外部跳转链接。在你点击链接离开本平台域名后，你在第三方网站上的行为将受该网站自身隐私政策的约束，本平台不承担相应责任。

五、你的权利与选择

依据《个人信息保护法》，你对本平台持有的个人信息享有以下法定权利。你可以通过「联系我们」页面公布的渠道行使这些权利，我们将在 15 个工作日内予以响应。

• 查询与复制权：你可以通过游戏内「设置」-「账号与安全」-「个人信息下载」功能，获取我们保存的关于你的基本资料及游戏对局数据副本。
• 更正权：若你发现绑定的手机号、邮箱等资料有误，你可以通过在线客服申请修改。出于安全考虑，修改敏感信息需进行人脸识别或短信双重验证。
• 删除权：在特定情形下（如你注销账号后），你可以要求我们删除你的个人信息。请注意，根据游戏行业监管要求，你的实名注册信息与充值记录需在注销后继续保存至少 6 个月，以用于潜在的法律审计。超过法定保存期限后，我们将对数据进行匿名化处理或彻底删除。
• 撤回授权同意：你可以随时在设备设置中关闭相册、麦克风或定位权限（如涉及）。撤回不影响撤回前基于同意已进行的处理的合法性。

若你希望注销账号，请在游戏内客服中心提交注销申请。注销操作不可逆，一旦完成，你的所有游戏战绩、虚拟货币及未消耗道具将永久作废。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护你的数据安全：在传输层，全站启用 TLS 1.3 加密协议；在存储层，数据库中的密码字段使用加盐的 bcrypt 算法进行哈希存储；在运维层，我们建立了 7x24 小时的安全监控中心，并定期聘请第三方安全公司进行渗透测试，测试频率不低于每季度一次。

本《隐私说明》可能会因法律法规变化或产品功能迭代而适时更新。一旦政策内容发生重大变更（例如收集信息范围扩大或使用目的调整），我们将通过游戏内弹窗、官网公告或短信等显著方式通知你。重大变更后的政策将在公示满 7 日后生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。

如果你对本隐私政策或个人信息保护有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的个人信息保护负责人（DPO）处理你的请求。若你对我们处理结果不满意，你还有权向网信、电信、公安等监管部门进行投诉举报。

生效日期：2024 年 1 月 1 日。感谢你的耐心阅读。